ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問84: 内外に宣言する最上位の情報セキュリティポリシに記載することとして,最も適切なものはどれか。

正解

ア. 経営陣が情報セキュリティに取り組む姿勢

正答率 71.3%（1,046人中 746人が正解）

問題の解説

情報セキュリティポリシは、基本方針、対策基準、実施手順の階層で構成される。内外に宣言する最上位の基本方針には、経営陣が情報セキュリティに取り組む姿勢や目的、適用範囲などの大きな考え方を書く。具体的な手順や対象は下位の文書で、費用は予算の計画などで扱う。

選択肢ごとの解説

• ア正しい。最上位の基本方針には、経営陣が情報セキュリティに取り組む姿勢を示し、内外に宣言する。
• イ情報資産を守るための具体的で詳細な手順は、最下位の実施手順に書く内容であり、基本方針には含めない。
• ウ対策に掛ける費用は、予算や個別の対策計画で扱う事項である。基本方針に費用を書くものではない。
• エ守る対象とする具体的な個々の情報資産は、対策基準など下位の文書で扱う。基本方針は、組織全体の大きな考え方を示す。